如何提取病毒样本

chb58224

我是个新手，刚刚才注册了卡饭，听说这里的病毒样本区是一流的，可我还不会提取，希望高人指点下，好让我个新人更快成长起来。谢谢

鼠标右键

就病毒代码的存在形式来说，有两种，一种是病毒自身是个独立的程序文件，另一种是它附着在正常的程序文件上，即所谓的感染，所以，病毒样本其实就是指怀疑为病毒或染毒的文件
不过实际上，病毒程序并不一定象你说的那样清清楚楚的有个主程序，现在的病毒木马，都是几个程序文件组成，相互保护、相互调用运行，它们都是病毒样本

如果你怕在提取过程中误运行了病毒，可以把病毒程序文件的扩展名改一下，改为不可被执行或被直接打开的扩展名即可

[ 本帖最后由 鼠标右键 于 2008-2-3 10:59 编辑 ]